遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：

  - Java Messaging Service 子元件的 readExternal() 函式中存在一個遠端程式碼執行弱點，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點，透過特別建構的物件承載，繞過 ClassFilter.class 黑名單並執行任意 Java 程式碼。(CVE-2016-0638)

  - Console 子元件中存在多個不明弱點，遠端攻擊者可利用這些弱點影響機密性和完整性。(CVE-2016-0675、CVE-2016-0696、CVE-2016-0700、CVE-2016-3416)

  - Core Components 子元件中存在一個不明弱點，遠端攻擊者可利用此弱點影響完整性。(CVE-2016-0688)

偵測

Oracle WebLogic Server 多個弱點 (2016 年 4 月 CPU)

critical Nessus Plugin ID 90679

版本 1.498